Kerentanan Coldcard Diduga Picu Perpindahan 1.000+ BTC Senilai Sekitar US$70 Juta
Ringkasan Pasar AI
Galaxy Research menandai pergerakan lebih dari 1.000 BTC (~$70M) yang berpotensi terkait dengan kerentanan firmware dalam pembuatan seed phrase Coldcard, dengan Coinkite menerbitkan peringatan risiko yang diperluas dan pembaruan darurat di beberapa model. Insiden ini bersifat negatif bagi narasi self-custody Bitcoin, meningkatkan risiko operasional dan risiko bergaya counterparty bagi pengguna hardware wallet. Dalam jangka dekat, hal ini dapat meningkatkan aksi jual yang didorong oleh keamanan dan menambah pengawasan terhadap vendor dompet dan rantai pasok.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-2.08%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Galaxy Research pada Jumat melaporkan lebih dari 1.000 BTC dari hampir 1.200 alamat telah dipindahkan, dengan nilai sekitar US$70 juta. Perpindahan tersebut diyakini terkait kerentanan yang memengaruhi hardware wallet Coldcard.
Coinkite pada Kamis memperingatkan adanya masalah yang masih berlangsung pada seed phrase yang dihasilkan perangkat Coldcard Mk3. Perusahaan menyebut pengguna yang membuat seed phrase menggunakan Mk3 dengan firmware versi 4.0.1 (dirilis Maret 2021) atau lebih baru berpotensi menghadapi risiko dana.
Coinkite kemudian memperluas peringatan risiko ke sejumlah versi firmware tertentu pada Mk4, Mk5, dan Coldcard Q. Coinkite juga merilis pembaruan firmware darurat untuk seluruh model yang terdampak.
CEO Coinkite Rodolfo Novak, dikenal sebagai NVK, menyampaikan permintaan maaf pada Jumat dan mengatakan perusahaan bertanggung jawab penuh atas kerentanan firmware tersebut.
Mengapa ini penting: Kerentanan firmware dompet dapat mengikis kepercayaan terhadap self-custody ketika proses pembuatan seed menimbulkan risiko kerugian langsung.
Sentimen pasar: Bearish, Stresson, berbasis peristiwa, Fear. Alasan: Laporan perpindahan lebih dari 1.000 BTC yang dikaitkan dengan kerentanan Coldcard meningkatkan tekanan risiko kustodi langsung bagi pemegang Bitcoin.
Kasus serupa: Pada Juni 2023, pengguna Atomic Wallet kehilangan lebih dari US$35 juta aset kripto setelah terjadi kompromi besar pada dompet, mendorong pergeseran fokus ke audit keamanan dan upaya pelacakan dana. ( Fortune )
Perbedaan: Atomic Wallet merupakan layanan software wallet, sedangkan kasus saat ini berpusat pada firmware hardware wallet dan pembuatan seed phrase.
Dampak lanjutan: Pembuatan seed phrase yang lemah dapat mengubah self-custody menjadi kanal kerugian yang berkorelasi di antara pengguna yang mengandalkan firmware yang sama. Jika muncul lebih banyak versi firmware terdampak atau terdeteksi perpindahan BTC terkait, repricing risiko dompet dapat meluas dari satu produk ke kepercayaan terhadap hardware wallet secara lebih luas.
Peluang & risiko
Peluang: Jika pembaruan firmware darurat menekan perpindahan baru yang terhubung, pengguna dapat melihat insiden ini lebih terkendali dan memusatkan perhatian pada panduan perangkat yang terkonfirmasi terdampak.
Risiko: Jika Coinkite kembali memperluas cakupan perangkat terdampak, pengurangan eksposur pada dompet yang terpengaruh serta pemindahan dana ke penyimpanan yang terverifikasi aman dapat membatasi risiko operasional.
